Cheval a troie pagefile.sys help

Résolu
kertra Messages postés 98 Statut Membre -  
 Utilisateur anonyme -
Bonsoir,voila ça fais une semaine que mon antivirus antivir a détecté sa je lais identifier il s'agit d'un cheval a troi j'ai essayé des tonne de logiciel et aucun n'arrive a le détecter et de le supprimer j'ai même formater mon disque dure et il est toujours la quelle logiciel pourrais me débarrassé de cet merde merci ?

pagefile.sys

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\'
Configuration: Windows XP
Firefox 3.0

18 réponses

  1.
    kertra Messages postés 98 Statut Membre 15
     
    salut attend je vais faire ça merci
    1
  2. kertra Messages postés 98 Statut Membre 15
     
    il y a un connard d'espion qui essaye de ce procurer mon compte ebay
    0
  3. kertra Messages postés 98 Statut Membre 15
     
    sinon il y a ce logiciel mais franchement je comprend rien Hijackthis aussi non il a l'aire pas mal
    0
  4. kertra Messages postés 98 Statut Membre 15
     
    bordel ça fais une semaine que sa m'énerve quelqu'un veux bien m'aidez svp
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    salut

    poste ton rapport hijack tout neuf ^^

    aussi as tu passer malwarebytes ?

    biz
    0
  7. kertra Messages postés 98 Statut Membre 15
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 3:50:54, on 1/09/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\VTtrayp.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Spyware Terminator\sp_rsser.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\kalime\Application Data\Simply Super Software\Trojan Remover\erq2.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://bmx.click2shop.be
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bmx.be
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://lists.avira.com/pages/print.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.bmx.be
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
    0
  8. kertra Messages postés 98 Statut Membre 15
     
    je sais je nais pas beaucoup de programe installer je lais tellement formater comme un débutant que maintenant j'addend d'avoir trouver
    0
  9. kertra Messages postés 98 Statut Membre 15
     
    il faux que je fasse quoi
    0
  10. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Slt

    Fais un clic droit sur hijackthis, choisis "renommer" marque : ABDC.exe
    Puis remet un rapport stp
    0
  11. kertra Messages postés 98 Statut Membre 15
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:31:00, on 1/09/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    0
  12. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Recommence
    Il est incomplet
    0
  14. Utilisateur anonyme
     
    lu!!

    merci dorgane je suis partout ^^ antivir reste meilleur c clair mais 1 kasper serait pas mal mm en éval jcrois

    sinon tu vas bien?

    kiss
    0
  15. Utilisateur anonyme
     
    moi oui et toi ?
    0
    1. Utilisateur anonyme
       
      mouai je fé aller ^^

      tiens tu peut pitete m'aider je c pas ^^ mes ports usb m'ont lachés du jour o lendemain snif sais tu comment remedier a ça? moi j'arrive pas je'ouvre la tour et op blocage ^^

      kiss miss
      0
  16. Utilisateur anonyme
     
    ta regarder dans le gestionnaire de peripheriques qu'ils soit pas désactiver ? sinon ej vois pas s'ils issont essaye de supprimer et relancer une detection de materiel...
    0
  17. Utilisateur anonyme
     
    jte l'envoi l'image si tu c ben ............moi g rien compris a cette coupure deports d'un coup et franchement ca memmmmmmerdouille bien pour rzstée polie ^^
    0
  18. Utilisateur anonyme
     
    tu ronfle? lol

    voili au k ou tu puisse ma'aider , c traitre ton pseud 2 fois jme fé avoir !!! oué la charte jcoz sms je c !!!.

    tiens image de mes péréf en balades ^^

    http://img1.imagilive.com/affiche/0908/snif.jpg.

    bizouxx
    0
  19. Utilisateur anonyme
     
    supprimes les usb comme ici :
    http://img1.imagilive.com/0908/usb.JPG

    ensuite fit le ptit ordinateur en haut à la barre pour la détection.
    Si elle echoue, rate...puis meme si ca marche vas ici :
    https://www.touslesdrivers.com/index.php?v_page=29

    fait une detection met à jour ce qu'il faut.
    0
    1. Utilisateur anonyme
       
      salut

      merci Dorgane de ton aide wé j'ai viré les trus usb mais jarrive pas via le second lien a rétablir (n + je ne sais pas lequel ^^)

      kiss
      0

Discussions similaires

Cheval de Troie- e.tre456.worm.windows
Ninou037 -
Ninou037 -

13 réponses
Virus potentiel
Ramon1 -
bazfile -

29 réponses
cheval dans oblivion
sernaldo53 -
sernaldo53 -

12 réponses
virus et ou cheval de troie
FLORE+60 -
bazfile -

1 réponse
Déplacement pagefile.sys
GuepardSolide93 -
GuepardSolide93 -

2 réponses